المقدمة
يوضح هذا المستند كيفية نشر/تكوين شبكة Ethernet VPN (EVPN) من الطبقة الثالثة (L3) عبر تحويل التسمية متعدد البروتوكولات (SR) (MPLS) [فتح أقصر مسار أولا (OSPF) / بروتوكول العبارة الحدودية الداخلية (iBGP)] على منتجات Nexus 9300.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- بروتوكول البوابة الحدودية (BGP)
- L3VPN
- EVPN
- SR
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
- أجهزة العمود الرئيسي - 93360YC-FX2 التي تشغل الإصدار 9.3.(3)
- الأجهزة الطرفية - 93240YC-FX2 التي تشغل الإصدار 9.3.(3)
- العميل - 93216TC-FX2
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
MPLS L3VPN Recap
شبكة VPN هي:
يتم إنشاء شبكات VPN التقليدية من خلال تكوين شبكة كاملة من الأنفاق أو الدوائر الافتراضية الدائمة (PVCs) إلى جميع المواقع في شبكة VPN. ليس من السهل صيانة هذا النوع من شبكات VPN أو توسيعه، نظرا لأن إضافة موقع جديد تتطلب إجراء تغيير على كل جهاز حافة في الشبكة الخاصة الظاهرية (VPN).
يتم إنشاء شبكات VPN المستندة إلى MPLS في L3 وتستند إلى نموذج النظير. يتيح نموذج النظير لمزود الخدمة والعميل تبادل معلومات التوجيه إلى المستوى 3. يقوم موفر الخدمة بترحيل البيانات بين مواقع العملاء دون مشاركة العميل.
تتميز شبكات VPN MPLS بسهولة الإدارة والتوسعة مقارنة بشبكات VPN التقليدية. عند إضافة موقع جديد إلى شبكة VPN MPLS، يلزم تحديث موجه الحافة فقط لمزود الخدمة الذي يوفر الخدمات لموقع العميل.
هذه هي مكونات MPLS VPN:
-
الموجه (P) الخاص بالمزود - الموجه في مركز شبكة الموفر. تقوم موجهات P بتشغيل تحويل MPLS ولا تقوم بإرفاق تسميات VPN بالحزم الموجهة. يتم إستخدام تسميات VPN لتوجيه حزم البيانات إلى الشبكة الخاصة الصحيحة أو موجه حافة العميل.
-
موجه PE - الموجه الذي يقوم بإرفاق تسمية شبكة VPN بالحزم الواردة استنادا إلى الواجهة أو الواجهة الفرعية التي يتم استقبالها عليها، كما يقوم بإرفاق التسميات الأساسية لشبكة MPLS. يتم إرفاق موجه PE مباشرة بموجه CE.
-
موجه العميل (C) - موجه في مزود خدمة الإنترنت (ISP) أو شبكة المؤسسة.
-
الموجه Customer Edge (CE) - موجه Edge على شبكة ISP التي تتصل بموجه PE على الشبكة. يجب أن يواجه موجه CE مع موجه PE.
نظرة عامة على EVPN مع L3VPN (MPLS SR)
قامت عمليات نشر مركز البيانات (DC) باعتماد VXLAN EVPN أو MPLS EVPN لفوائدها مثل تعليم مستوى التحكم في EVPN وتعدد المساكن وسهولة التنقل والتكرار وإضافات POD أسهل. وبالمثل، فإن الأساسي هو إما شبكة MPLS L3VPN قائمة على بروتوكول توزيع التسمية (LDP) أو الانتقال من الأساس التقليدي القائم على MPLS L3VPN LDP إلى حل أكثر تطورا مثل SR.
يتم اعتماد SR لفوائدها مثل:
EVPN (RFC 7432) هو حل يستند إلى BGP MPLS تم إستخدامه لخدمات شبكة إيثرنت من الجيل التالي في شبكة افتراضية لمراكز البيانات. وهو يستخدم العديد من كتل الإنشاء مثل أداة تمييز المسار (RD) وهدف المسار (RT) والتوجيه الظاهري وإعادة التوجيه (VRF) من تقنيات التحويل متعدد البروتوكولات (MPLS) الموجودة.
يستخدم الإصدار L3 EVPN عبر SR الذي تم تقديمه في الإصدار NXOS 7.0(3)I6(1) المسار EVPN Type-5 مع تضمين MPLS. فهو يوفر خدمات متعددة المستأجرين وقابلية للتطوير وأداء فائقا لخدمات مراكز البيانات المتطورة.
ملاحظة: في التيار المستمر، يمكن أن يكون مستوى البيانات شبكة VXLAN أو MPLS.
MPLS L3 VPN التقليدي |
MPLS L3 VPN عبر SR |
كتل البناء الرئيسية: RD و RT و VRF |
كتل البناء الرئيسية: RD و RT و VRF |
الطبقة الأساسية للنقل: IGP، LDP، و RSVP-TE |
الطبقة الأساسية للنقل: IGP/BGP-LU و SR-TE |
طبقة تغشية للخدمة: VPNv4 و VPNv6 |
طبقة التغشية للخدمة: EVPN |
التكوين
طوبولوجيا
تهيئة عالية المستوى
- تثبيت الميزات
- تكوين عنوان IP - التسطير
- تكوين IGP - OSPF
- تكوين MP - BGP
- تكوين تغشية VLAN و EVPN
- تكوين e-BGP بين الأجهزة المضيفة والوحدات الطرفية
التحقق من الصحة
استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.
استكشاف الأخطاء وإصلاحها
لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.
معلومات ذات صلة